前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
第十四届“全国文化企业30强”名单******
第十四届“全国文化企业30强”名单
(排名不分先后)
中国出版集团有限公司
中国电影股份有限公司
华夏电影发行有限责任公司
中国广电网络股份有限公司
中国国际电视总公司
华侨城集团有限公司
中国工信出版传媒集团有限责任公司
北京蓝色光标数据科技股份有限公司
完美世界股份有限公司
上海世纪出版(集团)有限公司
上海电影(集团)有限公司
上海米哈游网络科技股份有限公司
东方明珠新媒体股份有限公司
江苏凤凰出版传媒集团有限公司
江苏省广电有线信息网络股份有限公司
江苏省广播电视集团有限公司
华数数字电视传媒集团有限公司
浙江出版联合集团有限公司
浙江华策影视股份有限公司
浙报传媒控股集团有限公司
安徽新华发行(集团)控股有限公司
江西省出版传媒集团有限公司
山东出版集团有限公司
中原出版传媒投资控股集团有限公司
中南出版传媒集团股份有限公司
芒果超媒股份有限公司
广东省出版集团有限公司
广西出版传媒集团有限公司
四川新华出版发行集团有限公司
西安曲江文化产业投资(集团)有限公司
《光明日报》( 2022年12月29日 09版)
(文图:赵筱尘 巫邓炎)